Nhóm ứng phó khẩn cấp máy tính (CERT-In) của Chính phủ Ấn Độ đã đưa ra cảnh báo rủi ro cao cho tất cả người dùng di động Samsung tại quốc gia này, gắn thẻ các lỗ hổng bảo mật nghiêm trọng được phát hiện trên nhiều hệ điều hành Android khác nhau chạy trên điện thoại thông minh Samsung. Nếu những kẻ tấn công nắm được những lỗ hổng này, người dùng có thể mất quyền kiểm soát điện thoại của mình và thông tin nhạy cảm của họ có thể bị xử lý sai. Đây là nội dung của cảnh báo và cách bạn có thể tự bảo vệ mình khỏi cảnh báo đó.
Theo CERT-In, các lỗ hổng nổi bật chủ yếu xảy ra ở điện thoại thông minh Samsung. Các thiết bị chạy trên Android 11, 12, 13 và 14 đang là mục tiêu bao gồm các dòng Galaxy Z Fold5, Z Flip5 và Galaxy S23 phổ biến. Các nhà chức trách đã chia sẻ danh sách các lỗ hổng được phát hiện trên điện thoại Samsung có thể cho biết mức độ thiệt hại mà kẻ tấn công có thể gây ra nếu những lỗi này bị khai thác.
Danh sách như sau –
- Nó có thể đánh cắp mã bí mật của điện thoại hoặc mã PIN của SIM
- Nó có thể gửi lệnh tới điện thoại với những kẻ tấn công có được đặc quyền nâng cao
- Nó có thể lẻn vào các tập tin AR Emoji của bạn
- Các lỗi có thể đánh cắp dữ liệu quan trọng và nhạy cảm của người dùng
- Nhận quyền truy cập và thay đổi đồng hồ hệ thống trên cổng lâu đài bằng cách bỏ qua Knox Guard
- Chiếm quyền tương tác ứng dụng nhất định trong danh bạ
- Kiểm soát điện thoại của bạn bằng cách thực thi mã tùy ý mà không có sự đồng ý của bạn
- Tiếp quản điện thoại
Bạn có thể làm gì?
Lỗi hoặc lỗ hổng có thể gây ra nhiều tác hại hơn bạn có thể hiểu. Tuy nhiên, như thường lệ, luôn có nhiều cách để tránh xa những trường hợp như vậy. Cách tốt nhất để làm điều đó là cập nhật tất cả các ứng dụng được cài đặt trên điện thoại của bạn. Bạn có thể sử dụng Cửa hàng Google Play để kiểm tra các bản cập nhật và nhận các bản vá mới nhất.
Quan trọng nhất, hãy đi tới Cài đặt và kiểm tra xem giao diện người dùng điện thoại của bạn có bất kỳ bản cập nhật nào sắp tới hay không. Nếu có, đã đến lúc tải xuống và cài đặt nó ngay lập tức. Làm như vậy sẽ củng cố tính bảo mật cho điện thoại của bạn trước những kẻ tấn công và các lỗi ngăn chúng truy cập vào thiết bị của bạn. Samsung đã phát hành bản vá bảo mật vào tháng 12 năm 2023, mang theo các bản sửa lỗi cho các lỗ hổng nghiêm trọng và nghiêm trọng nhất mà bạn có thể kiểm tra ở đây